主页 / server / 问题 / 1032154
Accepted
dr0i
Asked: 2020-09-01 05:21:14 +0800 CST

/etc/passwd 末尾的“+::::::”

  • 772

在我的一些服务器中，末尾有一条奇怪的线，/etc/passwd/仅包含：

+:::::::

有谁知道这意味着什么？

我在网上搜索，但只发现了 2012 年一位吉姆提出的相同的、未回答的问题：

任何人都知道这在 Linux SLES 11 中意味着什么并且可以将其删除

（见https://www.cyberciti.biz/faq/understanding-etcpasswd-file-format/）。

有问题的服务器运行SLES 12，其他Ubuntu bionic。

passwd

2 个回答

  1. 正如 Lukas Räpple 在评论中指出的那样，该行是将 NIS 与古老的 libc5 一起使用的遗留条目。

    如果您想继续使用 NIS 但删除该行，请将该行更改passwd: compat为/etc/nsswitch.conffirst passwd: files nis。您还应该检查shadow:和group:行（和/etc/group和/etc/shadow文件）以获取类似的旧设置。

    • 12
  2. Best Answer

    我从以下 Unix stackexchange 答案重新发布以下内容：

    https://unix.stackexchange.com/questions/106215/whta-does-bin-bash-in-etc-passwd-mean

    答案在 nsswitch.conf(5) 手册页中：

    与 +/- 语法的交互（兼容模式）

    没有 NYS 的 Linux libc5 没有名称服务开关，但允许用户进行一些策略控制。在 /etc/passwd 中，您可以有以下形式的条目 +user 或 +@netgroup（包括 NIS passwd 映射中的指定用户）、-user 或 -@netgroup（排除指定用户）和 +（包括每个用户， NIS passwd 映射中排除的除外）。

    您可以使用 /etc/passwd 中的 +user:::::: 扩展形式从 NIS passwd 映射中覆盖特定用户的某些 passwd 字段。非空字段覆盖 NIS passwd 映射中的信息。

    由于大多数人只在 /etc/passwd 的末尾加上一个 + 以包含来自 NIS 的所有内容，因此该开关为这种情况（密码：文件 nis）提供了一种更快的替代方案，它不需要 /etc/passwd 中的单个 + 条目、/etc/group 和 /etc/shadow。如果这还不够，NSS 兼容服务会提供完整的 +/- 语义。默认情况下，源是 nis，但可以通过将 nisplus 指定为伪数据库 passwd_compat、group_compat 和 shadow_compat 的源来覆盖它。这些伪数据库仅在 GNU C 库中可用。

    • 11

相关问题